[論文レビュー] Practical Attacks Against Privacy and Availability in 4G/LTE Mobile Communication Systems

Altaf Shaik, Ravishankar Borgaonkar+3 more|arXiv (Cornell University)|Oct 26, 2015

Advanced Authentication Protocols Security被引用数 5

ひとこと要約

本論文は、4G/LTEネットワークにおけるプライバシーおよび可用性の欠陥を悪用する実用的な攻撃を提示しており、敵対者がページング手順中にGUTIおよびIMSIの露呈を利用してユーザーを追跡できるようにする。スマートページングと一時識別子の漏洩を活用することで、攻撃者はユーザーを特定可能にし、標的型ページング洪水によってサービスを遮断させ、実世界の展開において高い信頼性で位置情報と利用可能性を特定できる。

ABSTRACT

Mobile communication systems now constitute an essential part of life throughout the world. Fourth generation "Long Term Evolution" (LTE) mobile communication networks are being deployed. The LTE suite of specifications is considered to be significantly better than its predecessors not only in terms of functionality but also with respect to security and privacy for subscribers. We carefully analyzed LTE access network protocol specifications and uncovered several vulnerabilities. Using commercial LTE mobile devices in real LTE networks, we demonstrate inexpensive, and practical attacks exploiting these vulnerabilities. Our first class of attacks consists of three different ways of making an LTE device leak its location: A semi-passive attacker can locate an LTE device within a 2 sq.km area within a city whereas an active attacker can precisely locate an LTE device using GPS co-ordinates or trilateration via cell-tower signal strength information. Our second class of attacks can persistently deny some or all services to a target LTE device. To the best of our knowledge, our work constitutes the first publicly reported practical attacks against LTE access network protocols. We present several countermeasures to resist our specific attacks. We also discuss possible trade-offs that may explain why these vulnerabilities exist and recommend that safety margins introduced into future specifications to address such trade-offs should incorporate greater agility to accommodate subsequent changes in the trade-off equilibrium.

研究の動機と目的

• 4G/LTEシステムにおけるプライバシーおよび可用性の脆弱性を分析・悪用すること、特にページングおよび一時識別子の使用の文脈において。
• ネットワークのページング手順中にGUTIおよびIMSIの露呈を介してユーザーを追跡する可能性を評価すること。
• スマートページングの実装が、標的型ユーザー追跡およびサービス拒否攻撃を可能にする方法を実証すること。
• スマートページングの実世界での展開状況を測定し、主要なモバイル事業者全体におけるセキュリティ的影響を評価すること。
• 既存のLTEセキュリティメカニズムが、身元の漏洩や不正な追跡を防止する上で実際にはどのように機能しないかを評価すること。

提案手法

• 主要都市の複数の事業者から取得した実世界の信号キャプチャを用いて、LTEページング手順を逆解析した。
• RRCページングメッセージにおけるGUTIおよびS-TMSIの使用を悪用し、ネットワークセル間でのUEの相関および追跡を実現した。
• 特定のeNodeBに改ざんされたRRCページングメッセージを送信することで、標的型ページング攻撃を実装し、UEの応答を引き出して位置を特定した。
• ページング中のUEのタイミングおよび応答パターンを測定し、その存在および移動行動を特定した。
• 事業者固有の実装および応答行動を分析することで、スマートページングが攻撃表面に与える影響を評価した。
• SDRベースのツールを用いてeNodeBの動作をエミュレートし、制御環境および実世界環境での攻撃の実行可能性をテストした。

実験結果

リサーチクエスチョン

• RQ1 敵対者がLTEページング中にGUTIおよびIMSIの露呈のみを用いて、UEの位置をどの程度追跡できるか？
• RQ2 スマートページングメカニズムは、ユーザー追跡攻撃の精度および信頼性をどの程度向上させるか？
• RQ3 標的型ページングは、繰り返しRRC接続試行を引き起こすことで、サービスの可用性を遮断するために使用できるか？
• RQ4 主要なモバイルネットワーク事業者において、スマートページングはどの程度実世界で広がっているか？
• RQ5 GUTIおよびIMSIの漏洩を防ぐために導入された、一時識別子や暗号化などの既存のLTEセキュリティメカニズムは、実際にはなぜ身元の相関を防げないのか？

主な発見

• 本論文は、GUTIおよびIMSIがRRCページングメッセージに頻繁に露呈されていることを示しており、セルおよびトラッキングエリアをまたがるユーザー追跡が信頼性高く可能であることを実証した。
• スマートページングはネットワーク効率を向上させる一方で、最後に知られたセルに基づいて特定のUEを正確に標的にできるため、攻撃表面を著しく拡大する。
• 標的型ページング攻撃は非常に高い成功率で実行可能であり、UEが応答して位置情報および接続状態を明らかにする。
• 実世界の測定結果から、複数の主要事業者およびベンダーがスマートページングを導入しており、プライバシー漏洩のリスクが高まっている。
• 本研究は、一時識別子が導入されていようとも、予測可能なGUTIの再利用およびタイミング相関により、UEがセッション間で関連付けられることを明らかにした。
• 攻撃は測定可能なサービス障害を引き起こし、繰り返し発生するRRC接続試行により、UEの信号負荷およびバッテリー消費が増加した。